cciwkc.exe - co to za wynalazek




kiper - 11 Gru 2005 11:32
a mianowiicie wkrdło mi sie to jak siostra weszła na strone z wirusami i dotacd niemoge sie tego pozbyć bo jak tylko tego dotkne to znika i pojawia sie na nowo przy uruchomieniu, próbowałem juz wszystkiego adwarów , spy botów, usuwałem spod dosa , i configa i regeditu i nic znowu sie pojawia a w config pisze na autostarcie :cciwkc.exe reg_run

pomozecie ?



kila - 11 Gru 2005 11:55
mialem taki sam problem z plikiem ladujacym strony pornograficzne. Po usunieciu go na nowo sie zagniezdzal na dysku. Wiec wpadlem na genialny pomysl i zamiast wysztukiwac pliku XYZ.exe na dysku zaznaczylem ze ma wyszukac mi podany ciag (XYZ.exe) w plikach (Wyraz lub fraza w pliku). Okazalo sie ze w jakims systemowym pliku byl kod, sciagajacy przy uruchominiu Windy podany plik. Usunalem wpis i koniec ze stronami sprobuj zrobic tak samo...


piooo - 11 Gru 2005 12:12
poszukaj też w windows/system32 pliku .exe lub .dll , który pojawił sie w tym czasie kiedy to się zaczęło / data utworzenia / , w razie wątpliwości google , i usuwaj aż do skutku , oczywiście do znudzenia powtarzam usunąć wszystkie tempa, przywracanie systemu , pozdrawiam


pio_k - 11 Gru 2005 13:30
Wyłacz przywracanie systemu- prawy klawisz na mój komputer-własciwosci- zakładka przywracanie. Uruchom komputer w trybie awaryjnym. Skasuj smiecia z dysku. Przeszukaj rejestr i skasuj wszystkie wpisy które sie do niego odwołują (dobrze jest zrobić wcześniej kopie rejestru). Zrestartuj komputer i włącz przywracanie systemu. teraz powinno być ok



kssen - 11 Gru 2005 23:24
najlepszy sposób to przywrócenie systemu, a drugi - to usunięcie plików z w/w wspomnianego katalogu z uwzględnieniem daty utworzenia.
mi się kiedyś przypętało coś podobnego. plik .dll (!) który NIE wyświetlał się w żaden sposób, także w trybach awaryjnych. ten .dll zawierał kod wypakowywany przy starcie systemu (gdy .dll nie znalazł go w swoim katalogu), a info o nim było wpisywane do rejestru i na liste procesów. także wydawało się że się go wywala, a tymczasem oryginalny .dll - puszka z pandorrą sobie siedział cicho i niezauważenie. pamiętam że znalazłem w necie opis jak to usunąć.
czy próbowałeś skanerów antywirusowych czy tylko to co wymieniłeś?


paweliw - 11 Gru 2005 23:27
Wklej log z hiajckthis na forum.
Hijackthis ściągnij stąd http://www.merijn.org/files/hijackthis.zip, po rozpakowaniu uruchom program i wykonaj: "Do a system scan and save a logfile". Log wklej w treść wiadomości, nie jako załącznik.


Tommy82 - 11 Gru 2005 23:45
do sprawdzenia dll i w pamieci mozan uzyc winhexa i otwozyc pamiec a potem sprawdzic dll`e
DO katalogow windows\system32 nalezy tez dodac windows tam tez znajdywalem badziewai tego typu no i czasem cos tez moze byc na c :\ jako ukryte